• [^] # Re: Debian buster

    Posté par . En réponse au message iptables => nfptable / ebtables ?. Évalué à 3.

    sur une Fresh-installe, je ne pourrais dire.
    Récemment, j'ai pris un dédié, enfin vps, si je me trompe pas, et ni iptables, ni nftables, était installé (surement choix de l'hebergeur), j'ai donc installé nftables, car il me semble que c'est proposé par défaut chez debian, depuis buster.
    Fail2ban fonctionne avec nftables sans souci, peux être un paramètre à changer dans la conf de fail2ban, et bien ajusté nftable pour que les chaînes d'un coté et de l'autre corespondent.

    si tu as nftables, fait un:

    nft list ruleset
    

    et tu seras fixé.

    sinon fait un tour dans les log, si fais2ban, se fait recaler, tu le sera vite.